工信部发布新规：APP个人信息处理规则变动应及时通知

驱动中国2023年3月1日消息，近日，工业和信息化部印发《关于进一步提升移动互联网应用服务能力的通知》（以下简称《通知》）。

其中，对近年来频发、群众关切的“摇一摇乱跳转、APP自动续费”等热点问题，《通知》再次作出了明确规定，要求“不得利用易造成误触发的方式诱导用户操作；在自动续订、自动续费前5日以短信、消息推送等显著方式提醒用户，并提供便捷的退订和取消途径。”还将软件开发工具（SDK）列入了5大关键责任主体之一。

值得注意的是，相比去年12月发布的《通知（征求意见稿）》，正式版本进一步细化了个人信息保护措施，增加了“如发生变动，应及时告知用户最新情况”这一细节。

针对超范围收集使用个人信息、规则告知不充分、过度索取权限等群众反映突出的问题，《通知》要求合理申请使用权限。在业务功能启动时，动态申请所需权限，特别是在调用终端相册、通讯录、位置等权限时，应同步告知用户申请该权限的目的。未经用户同意，不得更改用户未授权权限状态。这一细节，体现了对个人信息保护的进一步细化。